<tarball file>
<tarball url>
例子：
./my-package.tgz
https://registry.npmjs.org/semver/-/semver-1.0.0.tgz
指的是 tarball 格式的包，可以在本地文件系统上或通过 url 远程。这是上传到注册表时包存在的格式。
